Поиск по сайту Поиск

Хакатон на РИФ: персональные данные под защитой

РИФ.Хакатон впервые проходил на площадке Российского интернет-форума 2019. В течение 48 часов команды работали над проектами, которые должны решить проблемы в области хранения и обработки пользовательских персональных данных. REG.RU выступал в качестве инфрастурктурного партнёра мероприятия.

Участники некоторых команд рассказали нам об особенностях своих решений и пользе, которую они смогут принести.

Орион Система: контроль утечек персональных данных

Команда разработала веб-сервис, который позволяет проверить местонахождение персональных данных в открытых источниках и отследить утечки. Система поможет расследованиям по краже ПД и будет находить местоположение их хранилищ. Имея на руках эту информацию, можно заблокировать ресурсы, в которые утекает персональная информация.

Для разработки сервиса ребята использовали Node.js как основную библиотеку для back-end, а также OpenCV и С++. В дальнейшем для работы с данными они планируют использовать мощности графических ускорителей.

Chainify: управление и защита персональной информации

Проект заключался в создании инструмента для управления персональными данными пользователей на базе блокчейн, решающего проблему утечек. Цель — избавить коммерческие компании от трудоёмкой работы по сбору и хранению сведений о клиентах. Это станет возможным, если люди сами будут отвечать за свои ПД и контролировать доступ к ним. Организациям не нужно будет выделять ресурсы на содержание больших объёмов информации, а их клиенты станут чувствовать себя более защищёнными.

Команда решала проблему нетривиальным путём и использовала распределённые реестры, в том числе блокчейн и другие технологии распределённого хранения данных. С помощью их комбинаций команда планировала получить более экономичное для бизнеса решение по защите ПД, которое к тому же может быть проще и понятнее для пользователей.

Front-end разработка проекта осуществлялась на JavaScript с библиотеками React и MobX, на back-end использовался Python и его асинхронная реализация. Также Chainify обновляла браузерное расширение от блокчейн-платформы Waves, которая выступала в качестве блокчейн-провайдера. Для технологии распределённого хранения файлов применялся протокол IPFS. В остальном команда делала собственные ноу-хау разработки.

Itis.team: удобный обмен контактами

Команда создала инструмент для обмена и управления контактами под названием Choolo. Приложение заменит все визитки, записанные на бумажке номера телефонов, ручной поиск людей в мессенджерах и социальных сетях. Оно позволит создать список контактов и следить за тем, какую информацию вы предоставляете другим людям. Программа будет поддерживать различные технологии передачи данных, чтобы независимо от типа устройства вы могли сообщать ему информацию любым способом: проводными или беспроводными протоколами или даже просто голосом. Важным моментом системы является предоставление возможности удаления и полноценного арбитража своей персональной информации.

Для front-end разработки команда использовала относительно новый фреймворк Flutter от Google, который предоставляет кроссплатформенность: один и тот же код будет работать и на Android, и на iOS-устройствах. На серверной части применяется Node.js с системой управления базами данных MongoDB. В MongoDB можно хранить и создавать связи между практически любыми данными, не меняя их структуру — по этим причинам команда отказалась от ранее выбранной MySQL.

В дальнейшем Itis.team планирует использовать мощности GPU для анализа получаемой от пользователей информации и запуска умного таргетирования. Также они хотят добавить полное распознавание бумажных носителей, чтобы обеспечить совместимость приложения с различными визитками и записными книжками.

DALEE: монетизация персональных данных

«Далее» — это кнопка, которая позволяет людям авторизовываться и передавать свои персональные сведения на сторонние платформы и сервисы. Пользователь сможет контролировать данные, видеть, кто к ним обращается и защитить их от утечки. Также появится возможность зарабатывать на продаже своих персональных данных конкретным людям или компаниям: рекламным агентствам, исследовательским центрам и службам опросов. Команда планирует сотрудничать с главным источником персональных данных в России — сайтом «Госуслуги».

Сервис представляет собой веб-приложение, для разработки которого использовались PHP, JavaScript, HTML и фреймворк Laravel.

ITHUB-2: защита и полный контроль ПД

Команда разработала проект по защите базы данных пользователей и предоставлению полного контроля: человек сам выбирает, кому предоставить доступ к информации. Это поможет людям контролировать персональные данные и следить за их актуальностью. Можно увидеть, какие сайты используют предоставленную информацию и где она хранится. Даже если пользователь когда-то предоставил доступ сайту, но потом решил запретить его, он всегда сможет сделать это с помощью разработанного командой сервиса.

Кроме того, на Хакатоне представлены проекты команд ITHUB-1 (создали ресурс по поиску утечек персональной информации путём сканирования заданных источников) и KYDAS (предусмотрели регистрацию на своём сервисе через аккаунт «Госусулуг», а данные пользователей предложили хранить в хешированном виде).


Первое место в РИФ.Хакатоне по итогам оценок жюри разделили между собой команды Chainify и DALEE, второе место заняла команда Itis.team. Надеемся, что все идеи и разработки, презентованные на хакатоне, станут суперуспешными проектами и обеспечат защиту и сохранность наших с вами персональных данных. Пишите в комментариях о том, какое решение показалось вам самым полезным.

Все интервью участников РИФ.Хакатон вы также можете посмотреть в нашем видеорепортаже:

10 лучших IDE и редакторов кода для веб-разработчиков

10 лучших IDE и редакторов кода для веб-разработчиков

Писать код при желании можно и в текстовом редакторе — ничто не мешает вам создать простейший сайт в «Блокноте», сохранив...
Read More
Domains weekly: .РФ на страже русского языка, рост new gTLDs и пассивный доход от PORNO.COM

Domains weekly: .РФ на страже русского языка, рост new gTLDs и пассивный доход от PORNO.COM

В новой подборке новостей мы расскажем, как развивался русский язык вместе с зоной .РФ, что за риски таит в себе...
Read More
VPS нового поколения, ИИ, юникодные домены и мини‑сериал об админах: всё, что вы знали и чего могли не знать о REG.RU

VPS нового поколения, ИИ, юникодные домены и мини‑сериал об админах: всё, что вы знали и чего могли не знать о REG.RU

Ура-ура! 22 мая нам исполнилось 14 лет, и мы по-прежнему двигаемся только вперёд и становимся лучше. Мы решили поделиться с...
Read More
Domains weekly: старт .MEET от Google, годовой рост .RU и .РФ, вирусная реклама рэп‑альбома с new gTLDs

Domains weekly: старт .MEET от Google, годовой рост .RU и .РФ, вирусная реклама рэп‑альбома с new gTLDs

В новой еженедельной подборке новостей расскажем о старте регистраций в зоне  .MEET от Google, вирусной рекламной кампании нового рэп-альбома Future...
Read More
Как скорость загрузки страниц на мобильных устройствах влияет на посещаемость сайта

Как скорость загрузки страниц на мобильных устройствах влияет на посещаемость сайта

Поисковые системы уделяют большое внимание скорости загрузки сайтов с мобильных устройств, и этот фактор ранжирования становится всё более важным. В...
Read More
Популярные уязвимости сайтов: чем опасны и как их избежать

Популярные уязвимости сайтов: чем опасны и как их избежать

Для любого, кто управляет веб-сайтом, на первом месте должен стоять вопрос безопасности. Критические угрозы и уязвимости могут сильно ударить как...
Read More
Domains weekly: 10 лет .РФ, новый топ регистраторов в .COM и спор за ягодный домен

Domains weekly: 10 лет .РФ, новый топ регистраторов в .COM и спор за ягодный домен

В свежей подборке новостей расскажем о юбилее .РФ, отчёте ICANN о динамике регистраций в зоне .COM и неудачной попытке канадской...
Read More
С днём рождения, .РФ!

С днём рождения, .РФ!

В этом году кириллической национальной российской доменной зоне исполняется 10 лет. Мы решили вспомнить, как всё начиналось: в этом материале...
Read More
Domains weekly: стагнация ccTLD, конец страстей по .ORG и взлом клиентов GoDaddy

Domains weekly: стагнация ccTLD, конец страстей по .ORG и взлом клиентов GoDaddy

В сегодняшней подборке новостей расскажем, как изменилось число регистраций национальных доменов по сравнению с прошлым годом, чем закончилась сделка с...
Read More
Как поменять домен, чтобы сайт не просел в поисковой выдаче

Как поменять домен, чтобы сайт не просел в поисковой выдаче

Итак, вы решили изменить имя своего сайта после ребрендинга или просто выбрали более короткий домен. Но как при этом сохранить...
Read More